Devem ser avaliados quanto a sua condição de inerentes e residuais, e seus impactos devem ser avaliados em uma unidade de medida similar àquela utilizada para mensurar os objetivos de negócio aos quais esses riscos estão relacionados. 

Registram, tratam e produzem relatórios contendo informações operacional, financeira/não-financeira e de conformidade, que tornam possíveis a condução e o controle dos negócios. 

São as políticas e os procedimentos estabelecidos e executados para mitigar os riscos que a administração opte pela estratégia de tratar. 

Nenhuma das alternativas.